脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2016-5070	Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 store passwords in cleartext. Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 store passwords in cleartext.	Critical	Cwe 255 Sierrawireless Aleos Firmware Gx 440	9年前
CVE-2016-5074	CloudView NMS before 2.10a has a format string issue exploitable over SNMP. CloudView NMS before 2.10a has a format string issue exploitable over SNMP.	Critical	Cwe 134 Cloudviewnms Cloudview Nms	9年前
CVE-2015-2881	gynoii の脆弱性 (CVE-2015-2881) gynoii に脆弱性 (CVE-2015-2881) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Gynoii Gcw 1010 Gcw 1020 +1	9年前
CVE-2015-2882	philips の脆弱性 (CVE-2015-2882) philips に脆弱性 (CVE-2015-2882) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Philips Insight B12037	9年前
CVE-2015-2885	lens-laboratories の脆弱性 (CVE-2015-2885) lens-laboratories に脆弱性 (CVE-2015-2885) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Lens Laboratories Peek A View Firmware Peek A View	9年前
CVE-2015-2887	iBaby M3S has a password of admin for the backdoor admin account. iBaby M3S has a password of admin for the backdoor admin account.	Critical	Cwe 798 Ibaby M3S Baby Monitor Firmware M3S Baby Monitor	9年前
CVE-2015-2888	summerinfant の脆弱性 (CVE-2015-2888) summerinfant に脆弱性 (CVE-2015-2888) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Summerinfant Baby Zoom Wifi Monitor Firmware Baby Zoom Wifi Monitor	9年前
CVE-2015-7264	proxygen-project の脆弱性 (CVE-2015-7264) proxygen-project に脆弱性 (CVE-2015-7264) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 74 Proxygen Project Proxygen	9年前
CVE-2015-7271	dell の脆弱性 (CVE-2015-7271) dell に脆弱性 (CVE-2015-7271) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 134 Dell Integrated Remote Access Controller Firmware Integrated Remote Access Controller 7 +1	9年前
CVE-2015-7272	dos にバッファオーバーフロー (CVE-2015-7272) dos に脆弱性 (CVE-2015-7272) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Dell Integrated Remote Access Controller Firmware +3	9年前
CVE-2015-7273	Dell Integrated Remote Access Controller (iDRAC) 7/8 before 2.21.21.21 has XXE. Dell Integrated Remote Access Controller (iDRAC) 7/8 before 2.21.21.21 has XXE.	Critical	Cwe 611 Dell Integrated Remote Access Controller Firmware Integrated Remote Access Controller 7 +1	9年前
CVE-2015-7292	c にバッファオーバーフロー (CVE-2015-7292) c に脆弱性 (CVE-2015-7292) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C サービス拒否 (DoS) CWE-119: メモリの境界外操作 Amazon +1	9年前
CVE-2017-7614	c の脆弱性 (CVE-2017-7614) c に脆弱性 (CVE-2017-7614) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C サービス拒否 (DoS) Cwe 476 Gnu +1	9年前
CVE-2017-0561	linux に境界外書き込み (CVE-2017-0561) linux に境界外書き込み (CVE-2017-0561) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-787: 境界外書き込み Linux Linux Kernel	9年前
CVE-2007-6759	dataprobe に認証バイパス (CVE-2007-6759) dataprobe に認証バイパス (CVE-2007-6759) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Dataprobe Ibootbar Firmware Ibootbar	9年前
CVE-2007-6760	dataprobe に認証バイパス (CVE-2007-6760) dataprobe に認証バイパス (CVE-2007-6760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Dataprobe Ibootbar Firmware Ibootbar	9年前
CVE-2017-7581	sqli に SQLインジェクション (CVE-2017-7581) sqli に SQLインジェクション (CVE-2017-7581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション News System Project +1	9年前
CVE-2017-7577	path-traversal にパストラバーサル (CVE-2017-7577) path-traversal にパストラバーサル (CVE-2017-7577) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Xiongmaitech Uc Httpd	9年前
CVE-2017-7576	dragonwavex の脆弱性 (CVE-2017-7576) dragonwavex に脆弱性 (CVE-2017-7576) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Dragonwavex Horizon Wireless Radio Firmware Horizon Wireless Radio	9年前
CVE-2015-8965	perforce の脆弱性 (CVE-2015-8965) perforce に脆弱性 (CVE-2015-8965) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Cwe 264 Perforce Jviews +2	9年前
CVE-2016-6809	apache に安全でないデシリアライゼーション (CVE-2016-6809) apache に脆弱性 (CVE-2016-6809) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +2	9年前
CVE-2017-7574	schneider-electric の脆弱性 (CVE-2017-7574) schneider-electric に脆弱性 (CVE-2017-7574) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Schneider Electric Modicon Tm221Ce16R Firmware Modicon Tm221Ce16R +2	9年前
CVE-2017-7575	schneider-electric に情報漏洩 (CVE-2017-7575) schneider-electric に脆弱性 (CVE-2017-7575) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 200 Schneider Electric Modicon Tm221Ce16R Firmware Modicon Tm221Ce16R	9年前
CVE-2017-3834	express の脆弱性 (CVE-2017-3834) express に脆弱性 (CVE-2017-3834) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Express Cwe 255 Cwe 1188 Cisco +4	9年前
CVE-2017-7237	spiceworks の脆弱性 (CVE-2017-7237) spiceworks に脆弱性 (CVE-2017-7237) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Spiceworks	9年前
CVE-2017-0305	f5 の脆弱性 (CVE-2017-0305) f5 に脆弱性 (CVE-2017-0305) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	F5 Ssl Intercept Iapp	9年前
CVE-2017-7450	airtame に認証バイパス (CVE-2017-7450) airtame に認証バイパス (CVE-2017-7450) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287 Airtame Hdmi Dongle Firmware Hdmi Dongle	9年前
CVE-2016-10229	c の脆弱性 (CVE-2016-10229) c に脆弱性 (CVE-2016-10229) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 358 Linux Linux Kernel +2	9年前
CVE-2017-7410	sqli に SQLインジェクション (CVE-2017-7410) sqli に SQLインジェクション (CVE-2017-7410) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Websitebaker	9年前
CVE-2017-7402	lucidcrew にコードインジェクション (CVE-2017-7402) lucidcrew にコードインジェクション (CVE-2017-7402) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-94: コードインジェクション Lucidcrew Pixie	9年前
CVE-2017-5642	apache の脆弱性 (CVE-2017-5642) apache に脆弱性 (CVE-2017-5642) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 276 Apache Ambari	9年前
CVE-2014-3927	mrlg-lib.php in mrlg4php before 1.0.8 allows remote attackers to execute arbitrary shell code. mrlg-lib.php in mrlg4php before 1.0.8 allows remote attackers to execute arbitrary shell code.	Critical	PHP CWE-94: コードインジェクション Mrlg4Php Project Mrlg4Php	9年前
CVE-2014-3928	lg-project の脆弱性 (CVE-2014-3928) lg-project に脆弱性 (CVE-2014-3928) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Lg Project Lg	9年前
CVE-2016-10312	jensenofscandinavia にコマンドインジェクション (CVE-2016-10312) jensenofscandinavia にコマンドインジェクション (CVE-2016-10312) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Jensenofscandinavia Al3G Firmware Al3G +4	9年前
CVE-2017-5949	cpp に境界外書き込み (CVE-2017-5949) cpp に境界外書き込み (CVE-2017-5949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript C++ サービス拒否 (DoS) CWE-787: 境界外書き込み +2	9年前
CVE-2014-9693	huawei の脆弱性 (CVE-2014-9693) huawei に脆弱性 (CVE-2014-9693) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 19 Huawei Tecal Rh1288 V2 Firmware Tecal Rh1288 V2 +62	9年前
CVE-2017-2477	dos にバッファオーバーフロー (CVE-2017-2477) dos に脆弱性 (CVE-2017-2477) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Apple Mac Os X	9年前
CVE-2017-2434	apple の脆弱性 (CVE-2017-2434) apple に脆弱性 (CVE-2017-2434) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Apple Iphone Os	9年前
CVE-2017-2402	apple の脆弱性 (CVE-2017-2402) apple に脆弱性 (CVE-2017-2402) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apple Mac Os X	9年前
CVE-2017-2423	apple の脆弱性 (CVE-2017-2423) apple に脆弱性 (CVE-2017-2423) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 347 Apple Iphone Os Mac Os X	9年前
CVE-2017-2428	apple の脆弱性 (CVE-2017-2428) apple に脆弱性 (CVE-2017-2428) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apple Iphone Os Mac Os X Tvos +1	9年前
CVE-2016-6111	dos に XXE (外部XMLエンティティ) (CVE-2016-6111) dos に脆弱性 (CVE-2016-6111) が存在。機密情報が外部に流出する可能性があります。	Critical	サービス拒否 (DoS) Cwe 611 Ibm Curam Social Program Management	9年前
CVE-2008-7313	snoopy にコマンドインジェクション (CVE-2008-7313) snoopy にコマンドインジェクション (CVE-2008-7313) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Snoopy Redhat Openstack +1	9年前
CVE-2014-5008	Snoopy allows remote attackers to execute arbitrary commands. Snoopy allows remote attackers to execute arbitrary commands.	Critical	Cwe 77 Snoopy Redhat Openstack +2	9年前
CVE-2014-5009	snoopy にコマンドインジェクション (CVE-2014-5009) snoopy にコマンドインジェクション (CVE-2014-5009) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Snoopy Redhat Openstack +1	9年前
CVE-2017-3010	adobe にバッファオーバーフロー (CVE-2017-3010) adobe に脆弱性 (CVE-2017-3010) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Adobe Acrobat Acrobat Dc +6	9年前
CVE-2017-6182	sophos に OSコマンドインジェクション (CVE-2017-6182) sophos に OSコマンドインジェクション (CVE-2017-6182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Sophos Web Appliance	9年前
CVE-2014-9826	imagemagick の脆弱性 (CVE-2014-9826) imagemagick に脆弱性 (CVE-2014-9826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 388 Imagemagick	9年前
CVE-2016-10305	gotrango の脆弱性 (CVE-2016-10305) gotrango に脆弱性 (CVE-2016-10305) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Gotrango Apex Plus Firmware Apex Plus +20	9年前
CVE-2016-10306	trango の脆弱性 (CVE-2016-10306) trango に脆弱性 (CVE-2016-10306) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Trango A600 Firmware A600 19 Us +2	9年前

脆弱性一覧

🍪 Cookie について